10 способов уничтожить весь Интернет разом
Что такое Интернет? Для чернокожего жителя Центральной Африки – странное слово, придуманное белыми. Для среднестатистического индуса, живущего и работающего в Силиконовой Долине, – орудие для добывания пищи. Для подростка, проводящего от 12 до 18 часов в сутки у экрана монитора, в социальных сетях и на сайтах непристойного содержания, – смысл жизни, а для его родителей – головная боль.
Между прочим, про смысл жизни – это не преувеличение. Специалисты уже давно используют термин «интернет-зависимость». Она пока не включена в официальные перечни болезней в Европе – и тем не менее в Финляндии, например, юношей с таким диагнозом не берут в армию. «Для людей, ночами напролет играющих в игры, не имеющих иных хобби и друзей, армейская служба может оказаться слишком большим шоком», – считает командор-капитан Йирки Кивел. А вот в Китае интернет-зависимость официально признана болезнью. Считается, что во всем мире этим «недугом» страдает до 10% пользователей Сети. Если такого человека лишить доступа во Всемирную паутину, он начинает испытывать болезненное возбуждение и беспричинную тревогу.
Всего существует 5 видов интернет-зависимости.
Навязчивый веб-серфинг – бесконечный и часто бессмысленный поиск новой информации, непрерывное путешествие по сайтам с неопределенными целями.
Пристрастие к виртуальному общению и виртуальным знакомствам – огромное количество интернет-знакомых, посещение большого числа форумов, чатов и социальных сетей. Объем виртуального общения в разы превышает общение в реальной жизни, а иногда и полностью его заменяет.
Игровая зависимость – человек не может оторваться от онлайн-игр. Тут известны даже смертельные исходы – люди умирали за монитором от полного истощения. Один из таких случаев произошел в 2005 году. 38-летний кореец скончался прямо в интернет-кафе после десятидневного игрового марафона. Все это время он прерывался только на сон и еду, и финальный «забег» – 30 часов непрерывной игры – стал для него последним.
Навязчивая финансовая потребность – маниакальное желание совершать финансовые операции через Интернет – участвовать в электронных аукционах, делать ненужные покупки или пытаться выиграть деньги в разного рода онлайн игры.
Киберсексуальная зависимость – патологическая страсть к виртуальному сексу и посещению порно-сайтов.
Опрос, проведенный в прошлом году компанией «BITKOM», показал: 55% немцев не представляют жизнь без Интернета. Молодые люди готовы продать машину и бросить свою «вторую половинку», если это станет препятствием для сетевой жизни.
В Британии все еще хуже. По данным «YouGov», 78% англичан не могут жить без Сети, причем 45% из них признались, что если они по какой-либо причине отключены от Интернета, то испытывают стресс и повышенную раздражительность. 19% опрошенных сообщили, что проводят в виртуальном мире больше времени, чем с друзьями и семьей. Для 20% Интернет важнее, чем партнер.
Интересно, что почти половина американок (46%) и 30% американцев предпочтут обходиться 2 недели без секса, но не без выхода в Сеть.
Интернет сильно пошатнул позиции печатных СМИ и традиционного телевидения. Зачем покупать газету, если информацию можно получить бесплатно на новостном сайте. При этом в Сети за новостями следишь в реальном времени, а газета выходит раз в день (что уж говорить о еженедельных и ежемесячных журналах!). Следующей жертвой станет стандартная телефонная связь – на смену идет гораздо более дешевая IP-телефония.
Но и это еще не все. Правительства многих государств перенесли часть своего бюрократического аппарата в Интернет. А кое-где созданы так называемые электронные правительства. Теперь, чтобы подписать документ или получить справку, не нужна бумага. Все делается через Сеть. Это гораздо быстрее и дешевле. Доставка письма занимает секунды, не нужно стоять в очередях и отводить огромные помещения под архивы.
Постепенно некоторые страны, вероятно, совсем откажутся от бумажного документооборота. То-то будет раздолье хакерам, без особого труда «ломающим» правительственные ресурсы. Тем более что такие случаи и сегодня происходят сплошь и рядом. Не далее как 18 июня этого года русские «умельцы» за 17 минут (!) проникли в базу данных правительства Таиланда. А чуть раньше, в мае, был взломан сайт Бюро по выпуску денежных знаков и ценных бумаг министерства финансов США.
Плотно окопались в Интернете и военные. Управление войсками сегодня в значительной степени происходит через Сеть. Теперь из спрятанного в укромном месте бункера можно без проблем управлять огромной армией. Причем приказы стало гораздо сложнее перехватывать и почти невозможно расшифровать. Куда там Штирлицу с его допотопными шифрами с ключом из десятка цифр. Современный ключ – это целая книга из 10 тыс. символов. При этом кодировка данных занимает всего секунду – а враг будет расшифровывать их десятилетиями.
В США разрабатывается специальная система управления армией через Интернет. Вице-адмирал ВМС США Артур Себровски даже придумал термин «сетецентричная война». Это означает, что теперь при помощи Интернета Пентагон способен контролировать каждого отдельного бойца или единицу техники в любой точке мира. Причем, находясь за тысячи километров, можно будет видеть всю боевую ситуацию глазами любого солдата. Управление армией тоже будет происходить при помощи Сети. На эту программу уже потрачено порядка 1 трлн. долларов. В России, хоть и с запозданием, создается аналогичная система.
В общем, современный Интернет – это целый мир. И живет он по своим законам, часто отличающимся от тех, что действуют в реальности. Например, здесь спокойно относятся к авторскому праву. Многие считают, что все, попавшее в Сеть, – общественное достояние. Тут свобода граничит с вседозволенностью. Можно все.
При этом виртуальный мир сильно влияет на реальный. Электронная вражда может стать поводом для убийства, деньги, потерянные в Сети, пропадут с вполне реального счета, а конфликт из-за атак российскими хакерами эстонских правительственных сайтов приводит к вполне конкретным политическим осложнениям.
Помимо прочего Интернет – это еще и огромные деньги. Ежегодно через Сеть проходят десятки миллиардов долларов. В IT-сфере сегодня работают миллионы человек. Здесь постоянно возникают новые сферы бизнеса, в одночасье делающие ранее никому не известных людей миллионерами. Еще 4 года назад Альберт Попков был обычным программистом. Сегодня он владелец одного из самых популярных ресурсов русского Интернета (Одноклассники.ру) и носит костюмы от «Meucci» (средняя стоимость 7–9 тыс. долларов).
Опрос, проведенный Международной торговой палатой в 90 странах мира, показал: более 1000 экономистов считают, что всего один день отключения Интернета привел бы к «колоссальным потерям и убыткам для бизнеса, влекущим за собой серьезные и продолжительные экономические последствия».
Действительно, если Интернет вдруг исчезнет – последствия будут ужасающими. Десятки миллионов безработных, обрушившийся рынок ценных бумаг (например, «Google» оценивают в более чем 180 млрд. долларов, что гораздо выше стоимости, например, «Газпрома») – в общем, страх и ужас. Такого кризиса мировая экономика точно не переживет.
Собственно, мы уже едва не столкнулись с экономическими проблемами, спровоцированными Интернетом. Нынешний финансовый кризис начался с разорения печально знаменитого банка «Lehman Brothers Holdings Inc». Но ведь этот гигант мог прекратить свое существование гораздо раньше.
До 11 сентября 2001 года офис «Lehman Brothers» находился в одной из башен Всемирного торгового центра. Он занимал 3 этажа. Когда «близнецы» рухнули – вместе с ними рухнула и вся электронная банковская система этого монстра. Все уже были готовы к тому, что биржи захлестнет паника. Но специалистам «Lehman Brothers» за 48 часов удалось восстановить электронную систему уже в новом офисе. И когда 17 сентября фондовые рынки начали торги, банк снова был в строю. А теперь представьте, что из строя вышел не один – пусть и очень важный – банк, а вся система по всему миру!
Помимо прочего отключение Интернета лишит связи целые регионы. Достаточно вспомнить, что было в затопленном Новом Орлеане, когда спасатели, а с ними и вся мировая общественность, узнавали о происходящем от тех, у кого чудом сохранился доступ в Сеть. Все остальные оказались без связи, и восстановить ее было невозможно.
Возможен ли подобный конец света? Это, кстати, не преувеличение. Если Интернет исчезнет, то и наш мир – во всяком случае тот, к которому мы привыкли, – перестанет существовать.
Так вот, оказалось, что исчезновение Интернета вполне возможно…
10 способов уничтожить Интернет
Два года назад на сайте «Хабрахабр.ру» появилась статья, в которой описаны 10 способов уничтожения Интернета. Их мы и рассмотрим, а заодно прокомментируем.
Итак, способ первый. Нарушение системы Domain Name Service (DNS). Это система доменных имен, при помощи которых человек, путешествующий по сети, переходит с одного сайта на другой. Если она перестанет работать или начнет сбоить – Интернет вполне может быть уничтожен. К сожалению, это вполне реальная угроза. «Доменная система сегодня уязвима как никогда. Все может перестать работать в любое время, и это действительно так», – считает глава корпорации ICANN Роб Бэкстром. Причины тут, по его мнению, две: нагрузки, с которыми система уже не справляется, и хакерские атаки. Причем бороться с хакерами сложно: новые системы безопасности увеличивают нагрузку на сервера DNS. Вот и получается замкнутый круг.
Еще одна проблема, которая возникнет в случае сбоя DNS, – это фишинг. Данное явление существует и сейчас, но в случае неверной работы системы оно примет катастрофические масштабы. Фишинг – метод интернет-мошенничества, цель которого – заполучить конфиденциальные данные пользователя, например, его пароли к различным сервисам или номера и пароли кредитных карт. В самом простом варианте это выглядит так: вам на электронный почтовый ящик приходит письмо – якобы администрация вашего банка просит по какой-либо причине указать пароль и номер карты. Правда, сегодняшнего пользователя, умудренного жизненным опытом, на такое купить сложно.
Современные жулики используют более сложные схемы. Например, создаются очень точные копии формы сайта, в которую пользователь обычно вводит пароль. Отличается подделка только одним символом в адресе, так что если внимательно его не прочитать – и не заметишь. Дизайн страницы полностью соответствует оригиналу. Жертва вводит свои данные и… тут же теряет управление ресурсом. Полбеды, если это страничка «Вконтакте» или «Одноклассников». Гораздо хуже – если электронный кошелек с деньгами. Поэтому специалисты советуют внимательно следить за тем, куда и кому вы передаете конфиденциальную информацию. Помните: администрация сайтов никогда не просит высылать им ваших паролей.
Второй способ – атака ботнетов. Ботнет или зомби-сеть – это группа компьютеров, захваченных хакерами. Часто их владельцы даже не знают, что любимая домашняя игрушка находится под контролем злоумышленников. Захват компьютера происходит после того, как на нем оказывается специальный вирус. «Заразиться» им можно через любой сайт в Интернете. Одна из самых крупных бот-сетей называется Storm. Она ведет себя как живой организм. Внутри нее четко распределены роли: некоторые компьютеры отвечают за дальнейшее распространение вирусов, другие являются командными центрами. Кому принадлежит эта сеть – до сих пор неизвестно. Сделать с ней ничего не могут. Код вируса, использующего чужие компьютеры, постоянно меняется. Ресурсы тех, кто пытается бороться со Storm, подвергаются атакам. В общем, идет настоящая кибервойна. Число компьютеров, входящих в эту сеть, по некоторым оценкам достигает 10 млн.
Зомби-сети используют в разных целях: для обработки большого количества информации, для фишинга (через компьютеры-зомби можно быстро менять адрес фишинговой страницы), для анонимного доступа в Сеть, ну и, в конце концов, для получения данных, хранящихся на захваченном компьютере. Но самое разрушительное применение ботнетов – DDoS атаки. Суть их в том, что через тысячи захваченных компьютеров начинают обращаться к серверу-жертве, принадлежащему какой-нибудь компании. Не выдерживая нагрузки, он отключается. За прекращение атаки злоумышленники требуют у владельцев сервера выкуп. Ну а если кому-то удастся собрать достаточно большую зомби-сеть, то теоретически он может обрушить огромное количество серверов.
В развитии ботнетов могут оказаться заинтересованы и некоторые государства. Ведь они позволяют практически безнаказанно атаковать электронную систему любой страны. Собственно, скандал, разгоревшийся после атак на правительственные сервера США и Великобритании, тоже крутился вокруг зомби-сетей.
Способ третий – нарушение инфраструктуры. Достаточно уничтожить несколько крупных кабелей, по которым идет интернет-связь – и всей Сети придет конец. Правда, иногда кабели повреждаются по естественным причинам. Например, в 2008 году из-за неполадок в коммуникациях, проходящих по дну Средиземного моря, без Интернета остались более половины пользователей Индии и Египта. Незадолго до выхода этого номера журнала тоже из-за разрыва кабеля от европейской и азиатской сети были отключены ЮАР, Кения, Уганда и Танзания. По прогнозам компании, ведущей восстановительные работы, в изоляции они будут находиться на протяжении недели. Но если организовать умышленный теракт, то можно «обрубить» связь и гораздо большему числу людей.
Способ четвертый – распад на маленькие сети. Как ни странно, несмотря на возможность общаться при помощи Интернета со всеми и обо всем, люди стремятся создать свои небольшие кибермирки по интересам. Они объединяются в мелкие группы и не хотят выходить за их пределы. Об этом пишет в своей книге Никлас Карр. Он приводит исследования, говорящие нам о том, что 90% гиперссылок в любом интернет-сообществе не ведут за его пределы. Распад на такие мини-сети вполне может стать концом глобального Интернета.
Способ пятый – вирус. Представители компании «Cisco» заявили: «Самые разрушительные атаки вызваны хорошо обдуманными изменениями в конфигурации доверенных маршрутизаторов». Маршрутизатор – это устройство, управляющее пересылкой пакетов информации. Этакий электронный регулировщик. Если при помощи вируса удастся их повредить – станет невозможно обмениваться информацией. Починить же маршрутизаторы будет сложно – ведь с ними нельзя установить связь.
Еще одна проблема – «умные» вирусы. Они умудряются сами определять слабые стороны защитных систем. После чего выбирают, какое именно программное обеспечение им требуется для прорыва обороны, загружают его и заражают систему. При этом вирусом можно управлять и вручную, приказывая ему произвести то или иное действие. Как правило, такая «зараза» очень долго остается невидимой для защитных систем.
В 2004 году компании, пострадавшие из-за подобной вредоносной программы Novarg/MyDooM, за 72 часа понесли ущерб в 22,6 млрд. долларов. И это не рекорд. Вирус Sobig навредил на 37,1 млрд.
Способ шестой – постоянные обновления. 16 августа 2007 года из-за очередного массового обновления системы «Windows» прекратил работу сервис «Skype». В результате миллионы пользователей остались без связи. Эксперты считают, что как только программы обновлений смогут создавать более сложные модули (а это произойдет в ближайшее время), из строя начнут выходить миллионы компьютеров.
Следующие три способа, описанные на «Хабрахабр.ру», не уничтожат Интернет как таковой, но сильно его изменят, т.е. Сеть в сегодняшнем понимании исчезнет. Способ номер семь – оплата, которую будут взимать провайдеры за доступ к сайтам. Собственно, некоторые мобильные операторы, предоставляющие услуги доступа в сеть своим абонентам, уже так поступают. Это мощнейший удар по новым электронным проектам. Теперь раскрутить очередную новинку станет гораздо сложнее: чтобы ее увидеть, пользователю придется платить. А ведь некоторые из ресурсов, которые теперь нам кажутся привычными и без которых Интернет – не Интернет, тоже когда-то были новинками.
Восьмой способ – создание жизнеспособной юридической базы, регулирующей деятельность Интернета. Это положит конец бесконтрольному, зачастую пиратскому распространению информации. Десятки популярных ресурсов, паразитирующих на ворованной интеллектуальной продукции, перестанут существовать.
Девятый способ – государственная цензура. Ограничение в рамках страны доступа к целому ряду ресурсов. Этим сейчас занимаются практически во всем мире. Причем в последнее время особенно активизировались европейцы. Видимо, чаша терпения переполнилась.
Ну и наконец десятый способ – гибель человечества. Тут и комментировать нечего. Понятно, что в данном случае Интернет тоже исчезнет.
Про хакеров-одиночек
За всеми безобразиями, творящимися на просторах Всемирной паутины, стоят таинственные личности – хакеры. Неискушенный человек может представить себе одинокого гения, ночами сидящего в Интернете. Но на самом деле времена хакеров-одиночек прошли. Истории Митника и Джеймса давно стали легендами. Сегодня в Сети промышляют небольшие группы профессионалов, которые пока по всем статьям переигрывают даже самые «крутые» спецслужбы мира.
Организации хакеров похожи на тайные ложи масонов или розенкрейцеров. Никто не знает, сколько в них входит человек, часто участники таких сообществ даже не знакомы друг с другом, а вместо имен пользуются никами – интернет-псевдонимами.
В 2007 году вокруг маленькой питерской конторы «Russian Business Network» разгорелся крупный скандал. Ее окрестили кибер-Тортугой – убежищем интернет-жуликов всех мастей. Обвинителем выступила корпорация «Symantec», специализирующаяся на электронной безопасности. Эксперты считали, что RBN организует прикрытие тем, кто ведет незаконную деятельность в Сети. Вокруг компании крутились распространители детской порнографии и интернет-мошенники. Например, один из ее партнеров – Rock Group (тоже группа хакеров) обвинялся в хищении более 150 млн. долларов с разных счетов. Считается, что уже упомянутая ботнет Storm тоже принадлежит «Russian Business Network».
И сделать с этой компанией ничего нельзя. Юридически ее не существует. Она не рекламирует себя в Интернете, не имеет адреса и номеров телефонов. Желающие воспользоваться услугами фирмы связываются с ее «работниками» через веб-пейджеры и прочие средства интернет-коммуникации. Оплачиваются услуги «электронными деньгами» – проследить, кто их обналичивает, невозможно.
«Russian Business Network» – это лишь одна из множества структур, день и ночь ведущих кибервойну с органами правопорядка. За последние несколько лет интернет-скандалы, связанные с атаками на разного рода ресурсы, возникают постоянно. Причем, как показала практика, небольшая группа профессионалов может вполне успешно противостоять спецслужбам целой страны, обладающим огромными техническими и финансовыми возможностями.
Собственно, считается, что в терактах 11 сентября хакеры тоже принимали участие. Именно они каким-то образом вывели из строя бортовую систему самоидентификации угнанных лайнеров. Благодаря этому диспетчера не обратили внимания, что захваченные самолеты изменили маршрут.
Кибератакам неоднократно подвергались правительственные сайты самых разных стран. В 2005 году были атакованы ресурсы госаппарата ФРГ. На них пришло более 400 тыс. писем, зараженных вирусом «Собер». Годом ранее удар нанесли по серверам премьер-министра, МИДа и Управления обороны Японии.
В 2007-м российские хакеры атаковали эстонскую систему «электронного правительства». Считается, что это была спровоцированная Кремлем акция возмездия за демонтаж памятника советским солдатам в Таллинне. Также официальной Москве приписывают киберудар по официальным сайтам Грузии. В частности, тогда хакерам удалось взять под контроль страничку Саакашвили и разместить на ней коллаж, в котором грузинский лидер соседствует с Гитлером.
Недавно эксперт Чарли Миллер просчитал, насколько сложно при помощи хакерской атаки парализовать жизненно важные органы США. Оказалось – все просто. «Организовать кибератаку, которая полностью парализует США, можно в течение двух лет, и стоило бы такое мероприятие 50 млн. долларов», – утверждает он. Причем в таком нападении достаточно задействовать всего 600 специалистов. Что и говорить, для многочисленных врагов США выполнить указанные условия несложно.
Чтобы избежать подобного сценария, правительства разных стран (не только США) тратят огромные деньги и прилагают массу усилий для обеспечения безопасности. Об этих попытках мы тоже не раз писали, а потому повторяться не будем. Лучше расскажем, как военные стратеги готовятся сами атаковать неприятеля при помощи кибероружия.
Хакерские легенды настолько интересны, что нельзя удержаться и их не рассказать. Наиболее, пожалуй, известным хакером всех времен и народов был Кевин Митник. Мы неоднократно писали о нем. Его называют «самым разыскиваемым компьютерным преступником в истории США». Преступную карьеру виртуального «умельца» пресек Цутому Симамура, тоже хакер, но работающий на ФБР. Сегодня Митник работает на компании, занимающиеся кибербезопасностью.
Самый молодой человек, получивший срок за преступления в сфере Интернета – Джонатан Джеймс. Он сумел взломать сеть одной из структур Министерства обороны США и получил доступ к секретной информации. Следующей вехой на пути юного преступника стала кража программного обеспечения у Национального аэрокосмического агентства США на сумму в 1,5 млн. долларов.
Бездомный Хакер, он же Адриан Ламо, выходил в Интернет и совершал свои атаки откуда только возможно. Его жертвами стали «Yahoo!» и «Bank of America». Правда, он действовал не всегда во вред. Иногда Адриан «ломал» систему и просто указывал ее владельцу на «дырки» в защите.
Роберт Таппан Моррис изобрел первый в истории вирус типа «червь». Он бесконтрольно распространялся через Сеть, приводя компьютеры в негодность. В качестве авторского гонорара Моррис получил 3 года испытательного срока, 400 часов общественных работ и штраф в 10 500 долларов.
Гари МакКиннон взломал 92 военных суперкомпьютера. В 2002 году на одном из них, расположенном на базе Форт-Майер, он сумел получить права администратора. В результате хакер уничтожил около 1300 паролей пользователей и неисчислимое количество секретной информации. Следующей его жертвой стала сеть военно-морской базы Колтс Нек, в которую входили 300 машин. Дважды от него страдали ВВС США. Помимо прочего, Гари «ломал» систему штаб-квартиры НАСА и 6 частных компаний. В результате его действий США понесли ущерб в размере 1 млрд. долларов.
Последний из легендарных хакеров – Кевин Поулсен. Он делал свой бизнес, взламывая телефонные сети. Это, в частности, помогло ему выиграть «Порш» и ряд других ценных призов. Принцип мошенничества был прост: захватив доступ к телефонам радиостанции, разыгрывавшей в викторине ценные призы, хакер заблокировал их таким образом, чтобы дозвониться туда мог только он сам.
Война в сетях
Как раз на днях на крупнейшей выставке вооружений сухопутных войск секретарь канцелярии президента Франции Клод Геан сообщил, что военные этой страны начали разработку целого ряда компьютерных вирусов, способных проникнуть в чужой компьютер так, что его владелец не сможет об этом догадаться. Надо сказать, по местным законам такие «шутки» считаются уголовным преступлением. Тем не менее, 6 компаний получили заказ на создание подобного оружия. А чтобы ретивые законоблюстители не возмущались, названо оно было «тестом на проникновение в информационную систему».
Также известно, что Генеральная дирекция внешней безопасности Франции (то бишь служба внешней разведки) планирует нанимать 100 инженеров в год. Их задача – разработка все того же наступательного кибероружия. Подразделение, занимающееся этой работой, базируется на авиабазе в Крейле.
Интернет-ресурс «Военное обозрение» рассматривает три варианта предстоящей кибервойны. Первый – атака на СКАДА. Так называются системы управления самыми важными объектами, например, атомными электростанциями. Все помнят Чернобыль, а потому не надо объяснять, что захваченная неприятелем АЭС может стать пострашнее авиаудара.
Второй вариант – атака правительственных веб-ресурсов. Это, конечно, не так разрушительно, но последствия могут быть не менее плачевны. Удар по престижу и возникшая путаница способны принести не меньше вреда, чем военный удар.
Третий вид кибератак должен сопровождать традиционные боевые действия. Это захват контроля над коммуникациями, перехват данных противника и даже подчинение его военной робототехники.
Кстати, иракские хакеры вовсю пользуются разведданными, которые собирают американские роботы-шпионы.
Для защиты от интернет-атак стали строить кибербункеры. Но не стоит представлять себе мрачные подземелья, залитые пятью слоями бетона. Это сложная, многоступенчатая система, способная очень быстро определить, началась хакерская атака или нет. Более того, чтобы не попасть впросак с пока еще несовершенным компьютерным интеллектом, события, которые компьютер определяет как атаки, обязательно анализируются штатом инженеров в 400 человек.
Понятно, что в случае реальной кибервойны такая система вряд ли сможет стать панацеей, но она вполне способна сдержать первый удар и дать возможность своим хозяевам контратаковать. Такой кибербункер обойдется Франции в несколько сот миллионов евро. Более точную цифру пока назвать никто не берется.
Начавшаяся гонка вооружений – это еще один способ уничтожить Интернет. Если не во время войны, то в качестве профилактической меры. Нет Интернета – нет проблемы.
